CVE-2026-78679 in GitPython
Resumen
por VulDB • 2026-08-25
GitPython antes de la versión 3.1.59 contiene una vulnerabilidad de lectura arbitraria de archivos en TagReference.create() donde un parámetro de referencia posicional elude la protección contra opciones inseguras. Los atacantes pueden proporcionar un valor de referencia como --file=<ruta> para leer archivos arbitrarios, con su contenido devuelto en el mensaje de la etiqueta anotada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.